Anomalie #7306: manque un test dans le template 00_root_sphynx.fw - conf-sphynx - Ensemble Ouvert Libre Évolutif

Anomalie #7306

manque un test dans le template 00_root_sphynx.fw

Ajouté par Karim Ayari il y a environ 10 ans. Mis à jour il y a presque 10 ans.

Statut:

Fermé

Priorité:

Normal

Assigné à:

Fabrice Barconnière

Catégorie:

Version cible:

Distribution EOLE - Mises à jour 2.3.13

Début:

Echéance:

21/03/2014

% réalisé:

100%

Temps estimé:

1.00 h

Temps passé:

2.50 h

Distribution:

EOLE 2.3

Description

malgré que fw_interetab_accept soit à non les règles sont tout de même ajoutées.

ajouter un test avant le dernier bloc :

for %%ip_etab in %%ip_source_etab
%if %%ip_etab.proto_dest_etab == "tout" 
allow_ipsec(interface='eth0', ip='%ip_etab/%%ip_etab.netmask_source_etab', dest_ip='%%ip_etab.ip_dest_etab/%%ip_etab.netmask_dest_etab')
else if %%ip_etab.proto_dest_etab == "icmp" 
allow_ipsec(interface='eth0', ip='%ip_etab/%%ip_etab.netmask_source_etab', dest_ip='%%ip_etab.ip_dest_etab/%%ip_etab.netmask_dest_etab', protocol='icmp')
else
allow_src(interface='eth0', ip='%ip_etab/%%ip_etab.netmask_source_etab', protocol='ipsec', dest_port='%%ip_etab.port_dest_etab')
#-m state --state NEW
%end if
%end for